एक प्रभावी आंतरिक नियंत्रण प्रणाली की स्थापना और रखरखाव करना प्रबंधन की जिम्मेदारी है। एक वित्तीय विवरण लेखा परीक्षा के भाग के रूप में, लेखा परीक्षकों को आंतरिक नियंत्रण प्रणाली की समझ हासिल करने और यह निर्धारित करने के लिए आवश्यक है कि आंतरिक नियंत्रण प्रणाली उद्देश्य के अनुसार कार्य कर रही है या नहीं। लेखा परीक्षक आंतरिक नियंत्रण की समझ हासिल करने और वित्तीय विवरणों के लिए सामग्री के दुरुपयोग के समग्र जोखिम का आकलन करने के लिए वॉकथ्रू करके आंतरिक नियंत्रणों की समीक्षा करते हैं।
वित्तीय विवरणों पर महत्वपूर्ण प्रभाव डालने वाले लेनदेन की कक्षाओं का दस्तावेजीकरण करें। ये लेनदेन के वर्ग हैं जो वित्तीय विवरणों की कुंजी हैं, क्योंकि उनके पास एक बड़ी डॉलर की मात्रा है। उदाहरण के लिए, नकद रसीदें और नकद संवितरण हमेशा वित्तीय विवरणों के लिए महत्वपूर्ण होंगे, क्योंकि वे कंपनी में आने और बाहर जाने वाले नकदी का प्रतिनिधित्व करते हैं। सभी महत्वपूर्ण लेन-देन वर्गों का दस्तावेजीकरण करने के लिए (यानी, भौतिकता दहलीज) द्वारा जाने के लिए कुछ पैरामीटर होने चाहिए, जो वित्तीय विवरणों के लिए महत्वपूर्ण मानी जाने वाली एक डॉलर की राशि की स्थापना करते हैं। एक बार सभी महत्वपूर्ण लेनदेन वर्गों को पहचानने और दस्तावेज करने के बाद, ग्राहक को प्रत्येक कक्षा के लिए प्रक्रियाओं का विवरण प्रदान करने के लिए कहा जाता है।
ग्राहक द्वारा प्रदान किए गए प्रत्येक महत्वपूर्ण लेनदेन वर्ग के लिए प्रक्रियाओं के विवरण का उपयोग करके ग्राहक के आंतरिक नियंत्रण की प्रणाली की समझ का दस्तावेज़। सर्बनस ऑक्सले एक्ट के परिणामस्वरूप आंतरिक नियंत्रणों के डिजाइन, प्रलेखित, निगरानी और रखरखाव के तरीके में महत्वपूर्ण परिवर्तन हुए हैं। परिणामी संवर्धित प्रलेखन (यानी, प्रक्रिया मानचित्र) जिसे प्रबंधन को बनाए रखने के लिए आवश्यक है कि लेखा परीक्षक को आंतरिक नियंत्रणों की ग्राहक प्रणाली की समझ प्राप्त करने में सुविधा हो। ऑडिटर क्लाइंट की आंतरिक नियंत्रण प्रणाली की उनकी समझ को दस्तावेज करने के लिए चेकलिस्ट, फ्लोचार्ट, नैरेटिव और आंतरिक नियंत्रण प्रश्नावली का उपयोग करते हैं।
प्रत्येक महत्वपूर्ण लेनदेन वर्गों में से एक नमूना लेनदेन का चयन करें। यह निर्धारित करें कि लेन-देन का नमूना आपकी समझ के अनुसार आंतरिक नियंत्रण प्रणाली के माध्यम से सही तरीके से प्रवाहित होता है और सिस्टम को कैसे काम करना चाहिए। उदाहरण के लिए, लेखा परीक्षक एक नकद संवितरण लेनदेन का चयन करता है और ग्राहक की प्रणाली के माध्यम से शुरुआत से अंत तक इसका पता लगाता है (यानी, खरीद आदेश के लिए एक अनुमोदित खरीद आदेश अनुरोध से लेकर, माल के वितरण और निरीक्षण के लिए, रिकॉर्डिंग तक) देय खातों के प्रसंस्करण और जारी करने के लिए भुगतान, चेक को बैंक को साफ़ करने और बैंक के स्टेटमेंट पर दिखाने के लिए), प्रलेखित आंतरिक नियंत्रण प्रक्रियाओं से किसी भी विचलन को ध्यान देने और दस्तावेज करना।
प्रबंधन के साथ वॉकथ्रू के परिणामों पर चर्चा करें और किसी भी कमियों के प्रबंधन को सूचित करें, जिस पर तत्काल ध्यान देने की आवश्यकता है। जोखिम आकलन के लिए किसी भी बदलाव का दस्तावेज और क्या समग्र जोखिम कि वित्तीय वक्तव्यों में एक सामग्री का गलत इस्तेमाल किसी भी तरह से बदल सकता है (वृद्धि या कमी)। ऑडिट वर्क पेपर में निष्कर्षों को दस्तावेजित करें और प्रबंधन पत्र में प्रबंधन के लिए प्रस्तुत किए जाने वाले किसी भी निष्कर्ष को उजागर करें या जो किसी भी तरह से ऑडिट राय को प्रभावित कर सकता है।